随笔分类 -  经验总结

上一页 1 2 3 4 5 6 7 ··· 19 下一页
经验总结
Apache Calcite Avatica 远程代码执行（CVE-2022-36364）
摘要：前段时间看到Apache Calcite Avatica远程代码执行漏洞 CVE-2022-36364 在网上搜索也没有找到相关的分析和复现文章，于是想着自己研究一下，看能不能发现可以利用的方法。 阅读全文
posted @ 2025-02-08 17:24 蚁景网安实验室 阅读(118) 评论(0) 推荐(0)
从靶场到实战：双一流高校多个高危漏洞
摘要：本文结合其它用户案例分析讲解挖掘某双一流站点的过程，包含日志泄露漏洞深入利用失败，到不弱的弱口令字典进入后台，再到最后偶遇一个貌似只在靶场遇到过的高危漏洞。 阅读全文
posted @ 2025-01-24 13:43 蚁景网安实验室 阅读(175) 评论(0) 推荐(0)
三个月测一站之漏洞挖掘纯享版
摘要：好久前偶遇一个站点，前前后后大概挖了三个月才基本测试完毕，出了好多漏洞，也有不少高危，现在对部分高危漏洞进行总结分析。 阅读全文
posted @ 2025-01-17 10:24 蚁景网安实验室 阅读(192) 评论(0) 推荐(0)
软件系统安全逆向分析-混淆对抗
摘要：在一般的软件中，我们逆向分析时候通常都不能直接看到软件的明文源代码，或多或少存在着混淆对抗的操作。下面，我会实践操作一个例子，从无从下手到攻破目标。 阅读全文
posted @ 2025-01-09 14:45 蚁景网安实验室 阅读(98) 评论(0) 推荐(0)
实力上榜 | 蚁景科技入选《2024中国网络安全行业全景册（第七版）》
摘要：2024年12月31日， FreeBuf咨询正式发布《CCSIP 2024中国网络安全行业全景册（第七版）》。在此次发布的全景册中，蚁景科技凭借在网络安全人才培养、竞赛支撑、实验靶场领域的优秀综合实力再度上榜，成功入选安全咨询与培训教育、攻防演练、安全靶场等多个细分板块。 阅读全文
posted @ 2025-01-07 16:19 蚁景网安实验室 阅读(163) 评论(0) 推荐(0)
荣耀再续 | 蚁景科技在第136届广交会测试赛中再获团体亚军佳绩
摘要：近日，在第136届广交会网络平台测试赛中，蚁景科技凭借卓越表现与精湛技术脱颖而出，斩获团体积分132分，再度荣膺第二名的佳绩，续写荣誉篇章。 阅读全文
posted @ 2025-01-07 14:54 蚁景网安实验室 阅读(118) 评论(0) 推荐(0)
自己搭建专属AI：Llama大模型私有化部署
摘要：AI新时代，提高了生产力且能帮助用户快速解答问题，现在用的比较多的是Openai、Claude，为了保证个人隐私数据，所以尝试本地（Mac M3）搭建Llama模型进行沟通。 阅读全文
posted @ 2024-12-20 17:10 蚁景网安实验室 阅读(305) 评论(0) 推荐(0)
蚁景科技联合主办哈工大安天杯网络安全国际邀请赛HITCTF2024
摘要：哈尔滨工业大学“安天杯”网络安全国际邀请赛HITCTF2024由哈工大计算学部网络空间安全学院、黑龙江省计算机学会、安天科技集团股份有限公司、湖南蚁景科技有限公司联合主办，旨在提升高校学生的网络安全意识与网络安全专业技能水平，培养学生的创新意识与团队合作精神，增进国内外高校之间的学生交流，培养更多优秀的网络安全人才。 阅读全文
posted @ 2024-12-18 15:05 蚁景网安实验室 阅读(198) 评论(0) 推荐(0)
海外的bug-hunters，不一样的403bypass
摘要：一种绕过403的新技术，跟大家分享一下。研究HTTP协议已经有一段时间了。发现HTTP协议的1.0版本可以绕过403。于是开始对lyncdiscover.microsoft.com域做FUZZ，并且发现了几个403Forbidden的文件。 阅读全文
posted @ 2024-12-06 15:46 蚁景网安实验室 阅读(197) 评论(0) 推荐(0)
利用断开的域管理员RDP会话提权
摘要：当域内管理员登录过攻击者可控的域内普通机器运维或者排查结束后，退出3389时没有退出账号而是直接关掉了远程桌面，那么会产生哪些风险呢？有些读者第一个想到的肯定就是抓密码，但是如果抓不到明文密码又或者无法pth呢？ 阅读全文
posted @ 2024-12-05 17:29 蚁景网安实验室 阅读(56) 评论(0) 推荐(0)
Linux kernel 堆溢出利用方法（三）
摘要：本文我们通过我们的老朋友heap_bof来讲解Linux kernel中任意地址申请的其中一种比赛比较常用的利用手法modprobe_path。再通过两道近期比赛的赛题来讲解。 阅读全文
posted @ 2024-11-27 10:58 蚁景网安实验室 阅读(96) 评论(0) 推荐(0)
SIM Jacker攻击分析
摘要：攻击者使用普通手机发送特殊构造的短信即可远程定位目标，危害较大。sim卡的使用在手机上的使用非常普遍，所以一旦SIM卡上出现什么问题就会造成非常大的影响。在19年的报告纰漏中，在全球估算共有10亿设备的sim卡容易遭受SIMJacker攻击，这篇也是比较浅显的对整个攻击进行分析。 阅读全文
posted @ 2024-11-15 21:37 蚁景网安实验室 阅读(97) 评论(0) 推荐(1)
Linux kernel 堆溢出利用方法（二）
摘要：本文我们通过我们的老朋友heap_bof来讲解Linux kernel中off-by-null的利用手法。在通过讲解另一道相对来说比较困难的kernel off-by-null + docker escape来深入了解这种漏洞的利用手法。 阅读全文
posted @ 2024-11-11 17:06 蚁景网安实验室 阅读(103) 评论(0) 推荐(0)
oasys系统代码审计
摘要：oasys是一个OA办公自动化系统，使用Maven进行项目管理，基于springboot框架开发的项目，mysql底层数据库，前端采用freemarker模板引擎，Bootstrap作为前端UI框架，集成了jpa、mybatis等框架。 阅读全文
posted @ 2024-11-06 17:22 蚁景网安实验室 阅读(127) 评论(0) 推荐(0)
某小型CMS漏洞复现审计
摘要：根据数据包在IDEA全局搜索，定位到delete代码段。该方法接收三个参数：path、name 和 data，这些参数通过 \@RequestParam注解从请求中提取，并进行简单拼接，赋值给file对象，此时file对象代表实际的文件名称。 阅读全文
posted @ 2024-11-01 22:43 蚁景网安实验室 阅读(112) 评论(0) 推荐(0)
逆向分析Office VBS宏类型文档
摘要：该题目贴合实际，在实战中经常遇到此类宏病毒。将Office文档中嵌入以VBA(Visual Basic forApplications)编写的宏代码脚本，当运行Office文档时，便可以执行各种命令。VBA脚本文件重定向能够将脚本默认文件vbaProject.bin进行替换，在打开文本时加载其他文件，增加分析者的分析复杂程度。 阅读全文
posted @ 2024-10-29 11:17 蚁景网安实验室 阅读(104) 评论(0) 推荐(0)
CPython逆向实战分析
摘要：Python代码转换为C代码的时候，将会大大增加框架代码量。先有正向，再有逆向，写一个简单的pyx文件，.pyx文件是由 Cython 编程语言 “编写”而成的 Python 扩展模块源代码文件。写一个 setup.py文件，使用命令开始编译。 阅读全文
posted @ 2024-10-25 16:44 蚁景网安实验室 阅读(294) 评论(0) 推荐(0)
若依 RuoYi4.6.0 代码审计
摘要：到官网下载源码，IDEA打开项目，等待自动加载，修改application-druid.yml配置文件：数据库名，账号密码，连接数据库，修改application.yml中的端口，避免与80端口冲突。 阅读全文
posted @ 2024-10-24 10:40 蚁景网安实验室 阅读(325) 评论(0) 推荐(0)
Linux kernel 堆溢出利用方法
摘要：本文还是用一道例题来讲解几种内核堆利用方法，内核堆利用手段比较多，可能会分三期左右写。进行内核堆利用前，可以先了解一下内核堆的基本概念，当然更好去找一些详细的内核堆的基础知识。 阅读全文
posted @ 2024-10-18 20:43 蚁景网安实验室 阅读(120) 评论(0) 推荐(0)
JFinalcms代码审计
摘要：JFinalCms是开源免费的JAVA企业网站开发建设管理系统，极速开发，动态添加字段，自定义标签，动态创建数据库表并crud数据，数据库备份、还原，动态添加站点(多站点功能)，一键生成模板代码。 阅读全文
posted @ 2024-10-14 22:05 蚁景网安实验室 阅读(108) 评论(0) 推荐(0)

上一页 1 2 3 4 5 6 7 ··· 19 下一页